Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Fonctionnement du serveur de routage Amazon VPC
Cette section décrit le fonctionnement du serveur de routage Amazon VPC et vous aide à comprendre comment il garantit une tolérance aux pannes de routage pour les charges de travail exécutées dans des sous-réseaux.
Table des matières
Présentation de
Fonctionnement du serveur de routage Amazon VPC :
Vous avez configuré un dispositif réseau (comme un pare-feu exécuté sur une instance EC2 dans le VPC) de manière à utiliser le serveur de routage Amazon VPC.
Le dispositif réseau tombe en panne.
Les points de terminaison du serveur de routage détectent la défaillance à travers le protocole de détection de transfert bidirectionnel (BFD)
configuré sur le pair du serveur de routage. Les points de terminaison du serveur de routage mettent à jour le serveur de routage afin de retirer les routes présentes dans une base d’informations de routage (RIB)
pour lesquelles le dispositif défaillant constitue le prochain saut. Le serveur de routage calcule une base d’informations de transfert (FIB)
à partir de la RIB, en sélectionnant les meilleures routes disponibles. Le serveur de routage met à jour les tables de routage configurées avec les routes issues de la FIB.
Tout nouveau trafic est transféré vers le dispositif de secours.
Diagrammes
Voici un exemple de diagramme d’un serveur de routage VPC avec des points de terminaison de serveur de routage configurés pour des dispositifs au sein de deux sous-réseaux.
En partant de l'exemple ci-dessus comme base de référence, l'exemple ci-dessous montre une conception plus détaillée, dans laquelle les périphériques A et B annoncent via BGP qu'ils peuvent accepter n'importe quel trafic avec une adresse IP de destination comprise entre 192.0.0. 0/24 (de 192.0.0.0 à 192.0.0.255). L'attribut MED (Multi-Exit Discriminator) de 0 indique au serveur de route que le périphérique A doit être préféré au périphérique B. Le serveur de routage reçoit la route et l'attribut MED du périphérique A et installe cette route dans les tables de routage des sous-réseaux avec l'interface réseau du périphérique A comme « saut suivant ». Par conséquent, tout trafic au sein du sous-réseau dont l'adresse IP de destination est 192.0.0. 0/24 La plage est envoyée au périphérique A. Le périphérique A traite ensuite le trafic et le retransmet. Trafic au sein de l'un ou l'autre des sous-réseaux (10.0.0. 0/24 ou 10.0.1. 0/24) qui est lié à 192.0.0. 0/24 sera acheminé vers le périphérique A eni-abcd (10.0.0.1) lors du prochain saut.
Le dernier exemple, présenté ci-dessous, décrit la façon dont le serveur de routage gère le basculement. Alors que l'attribut MED supérieur indique au serveur de route que le périphérique B est moins préféré que le périphérique A, si le périphérique A eni-abcd (10.0.0.1) tombe en panne, le serveur de routage met à jour les tables de routage des sous-réseaux et le trafic vers 192.0.0. 0/24 est acheminé vers le périphérique B eni-efgh (10.0.1.1) en tant que saut suivant.
